Ledger - 심각한 보안 취약점 사기

사기꾼들은 디지털 화폐의 인기가 높아지는 것을 계속해서 악용하고 있으며, Ledger – Critical Security Vulnerability Scam(Ledger – Critical Security Vulnerability Scam)은 사이버 범죄자들이 사용자를 속이기 위해 설득력 있는 메시지를 작성하는 대표적인 사례입니다. 이러한 이메일은 긴급 보안 경고를 가장하여 공황 상태를 조성하고, 수신자가 위험한 행동을 하도록 유도합니다. 이러한 메시지는 합법적인 회사, 조직 또는 서비스 제공업체와 관련이 없음을 강조하는 것이 중요합니다.

보안 공지로 위장한 사기성 이메일

이 사기는 평판이 좋은 하드웨어 지갑 제조업체인 Ledger에서 발송된 것으로 보이는 이메일로 시작됩니다. 이 메시지는 일반적으로 오래된 펌웨어를 사용하는 기기에 영향을 미치는 심각한 취약점에 대해 사용자에게 경고합니다. 긴박감을 강조하기 위해, 이 이메일은 수신자에게 암호화폐 자산을 '보호'하기 위해 즉시 확인 절차를 완료하도록 안내합니다.

이 확인 요청은 사기의 일환입니다. 이메일에는 장치 연결 확인, 펌웨어 검사, 엔트로피 확인, 보안 프로토콜 확인 등 기술적인 것처럼 보이는 여러 가지 확인 절차가 나열되어 있지만, 실제 목적은 사용자를 사기성 웹사이트로 유도하는 것입니다. 수신자는 이러한 이메일을 완전히 무시하는 것이 좋습니다.

악성 웹사이트와 복구 문구 추진

피해자가 삽입된 링크를 따라가면 진짜처럼 보이도록 만들어진 위조 Ledger 관련 페이지로 접속합니다. 사이트는 사용자에게 '엔트로피 검증'을 요구하는데, 이는 12단어, 18단어 또는 24단어로 구성된 복구 문구를 요청하는 것을 정당화하기 위해 사용되는 조작된 절차입니다.

이 문구를 입력하면 공격자에게 암호화폐 지갑에 대한 완전한 통제권이 부여됩니다. 공격자는 이를 통해 피해자의 자산에 접근하여 자신의 계좌로 자금을 이체합니다. 블록체인 거래는 되돌릴 수 없기 때문에 도난당한 암호화폐는 거의 영구적으로 손실됩니다.

사기에 사용되는 경고 신호 및 전술

사이버 범죄자들은 유명 브랜드의 권위를 악용하고 공포 기반 메시지를 통해 피해자의 계정을 해킹하도록 유도합니다. 이러한 이메일은 민감한 정보를 수집하고 사용자를 위험한 웹사이트로 유도하려는 시도 등 피싱 공격과 유사한 특징을 공유합니다.

이 사기에서 흔히 볼 수 있는 요소는 다음과 같습니다.

• 기기의 취약점에 대한 긴급한 주장이며 즉각적인 조치가 필요하다고 합니다.
• 기술 용어를 사용하여 진실하고 권위 있는 것처럼 보이려고 했습니다.
• 가짜 웹사이트로 연결되는 링크입니다.
• 복구 문구나 개인 키와 같은 매우 민감한 데이터에 대한 요청입니다.

의심스러운 이메일 뒤에 숨겨진 맬웨어 위험

이러한 사기성 이메일은 복구 문구를 훔치는 것 외에도 맬웨어를 유포할 수 있습니다. 범죄자들은 감염된 파일을 첨부하거나 유해한 소프트웨어를 다운로드하도록 설계된 악성 링크를 삽입하는 경우가 많습니다. 이러한 페이로드에는 악성 문서, 실행 파일, 스크립트, 압축 파일 또는 열거나 매크로와 같은 기능이 활성화되면 활성화되는 기타 형식이 포함될 수 있습니다.

이러한 이메일의 링크는 자동으로 다운로드를 유도하거나 사용자에게 수동으로 맬웨어를 설치하도록 유도하는 페이지로 연결될 수 있습니다. 감염은 수신자가 악성 콘텐츠와 상호 작용할 때 발생합니다.

맬웨어 전달 방법에는 종종 다음이 포함됩니다.

• 숨겨진 악성코드가 포함된 첨부 파일입니다.
• 손상되었거나 사기성 페이지를 가리키는 링크입니다.
• 사용자가 유해한 콘텐츠를 열도록 유도하기 위해 고안된 사회 공학입니다.

암호화폐 관련 사기로부터 안전하게 지내는 방법

사용자는 특히 금융 계좌나 디지털 자산과 관련된 원치 않는 이메일을 처리할 때 주의를 기울여야 합니다. 낯설거나 의심스러운 웹사이트에는 복구 문구, 개인 키 또는 기타 민감한 정보를 입력하지 마십시오. 메시지가 긴급하거나 위협적이거나 부적절하다고 느껴지면 의심스러운 태도로 처리하십시오.

강력한 사이버 보안 위생을 유지하는 것이 필수적입니다. 운영 체제, 브라우저, 애플리케이션을 최신 상태로 유지하고, 신뢰할 수 있는 보안 소프트웨어를 사용하여 기기를 정기적으로 검사하세요. 불법 복제 프로그램, 크랙, 키 생성기는 악성코드를 자주 포함하고 있으므로 피하세요. 마지막으로, 보안 침해로 이어질 수 있는 신뢰할 수 없는 광고, 팝업, 알림 메시지는 피하세요.

결론

Ledger – Critical Security Vulnerability Scam은 사용자를 조작하여 복구 문구를 공개하도록 유도하여 암호화폐를 훔치도록 설계된 사기성 피싱 사기입니다. 이러한 사기의 작동 방식을 이해하고 신중한 온라인 습관을 유지함으로써 사용자는 돌이킬 수 없는 금융 절도의 피해자가 될 위험을 크게 줄일 수 있습니다.